CVE-2026-111419
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Na oficjalnej stronie Foxit występuje podatność na ujawnienie poufnych informacji, ponieważ kod JavaScript zawiera dane autoryzacyjne stron trzecich. Może to umożliwić nieuprawnionym podmiotom uzyskanie lub niewłaściwe wykorzystanie ujawnionych poświadczeń.
Ocena ryzyka
Ujawnione poświadczenia stron trzecich mogą zostać wykorzystane przez nieuprawnione osoby do dostępu do powiązanych usług lub danych. Może to skutkować naruszeniem bezpieczeństwa i nieautoryzowanym dostępem.
Rekomendacja
Usuń dane autoryzacyjne stron trzecich z kodu JavaScript na stronie i unieważnij ujawnione poświadczenia. Wdróż bezpieczne mechanizmy przechowywania sekretów po stronie serwera.
Inne podatności w Foxit official website
Zobacz wszystkie- CVE-2026-111418Wysokie
W usłudze konwersji HTML na PDF na oficjalnej stronie Foxit występuje podatność typu server-side request forgery (SSRF). Obsługa danych wejściowych w formacie ZIP może obejść ograniczenia żądań do wewnętrznych adresów IP, potencjalnie umożliwiając odkrywanie zasobów sieci wewnętrznej.
- CVE-2026-111417Wysokie
W usłudze konwersji HTML na PDF na oficjalnej stronie Foxit występuje podatność polegająca na nieprawidłowej kontroli dostępu, spowodowana używaniem współdzielonego tokenu dla przesyłanych dokumentów konwersji. Może to umożliwić nieuprawnionym użytkownikom dostęp do dokumentów przesłanych przez innych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A sensitive information exposure vulnerability exists on the Foxit official website because JavaScript code contains third-party authorization information. This may allow unauthorized parties to obtain or misuse the exposed credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS